政府機関は、量子コンピューティング後の移行計画を管理予算局および国家サイバー局長室に 10 月末までに提出する必要があります。

OMB が長年にわたって開発してきた IPv6 やクラウド コンピューティングなどの他の移行計画とは異なり、PQC の移行計画はより生きた文書です。

「私たちは、問題の規模と何を移行する必要があるのか​​をよく理解したいと考えています。そして、それが、私たちがまだ発見、インベントリ、可視化のこの段階にある理由だと思います」とサイバーセキュリティ・インフラストラクチャ・セキュリティ局の量子セキュリティ責任者であるパトリック・マンリー氏は最近のAFCEA DC昼食会で述べた。 「これは重要なことだと思います。なぜなら、自分が持っているものについて全体的なアイデアをしっかり持っていなければ、危険な決断を下すことも、計画を立てて移行する段階的なアプローチに移行することもできず、少しリスクを冒して後で何かを移行してもよいかどうかを判断するのではなく、『これは今すぐ手に入れなければなりません』という考えではないからです。テーブルが私たちを左へ左へと移動させています。」

マンリー氏やその他の連邦 PQC 指導者らは、組織のミッションクリティカルなシステムとデータをサポートするには、システム インベントリの作成から始めることが重要なステップであると述べています。

OMB の 6 月のガイダンスでは、政府機関の計画に対する段階的なアプローチが確立されました。 2026 年から 2027 年までの第 1 段階では、政府機関は暗号システムのインベントリの継続、戦略の策定、「認識とトレーニング」の普及、および「段階的な PQC 移行アプローチの基礎を築く」ためのその他のステップに注力する必要があります。 OMB メモの第 2 段階によると、2027 年から 2028 年の間、各政府機関は「パイロット、優先システムの早期移行の実行、および学んだ教訓に基づいた移行計画の改良」に重点を置く計画を立てる必要があります。

マンリー氏は、連邦民間機関はすでに目録の準備が遅れていると述べた。

「私たちが毎年経験しているプロセスは混乱していて、全体的に一貫性がなかったと思います。私たちはスプレッドシートに記入し、それをコンプライアンスとして扱い、システムに送信して立ち去ります。私たちはそれを乗り越える必要があります。今日存在するプロセスを見ると、それはチェックであり、暗号コレクションを実際に見ることではないと思います。企業です。」と彼は言いました。 「私たちは考え方を変えようとしているのです。」私たちはCISA内で良い仕事をし、自分たちのことを考えていると思うが、政府全体で多くの文書を書いていると、多くの人が辞めていくのを見てきたと思う。 PQC 移行の進行状況には一貫性がありません。まず、予算が縮小しています。人々はこうした移行に資金を提供しません。彼らは自分を評価し、評価する方法を理解していません。さらに悪いことに、私たちは予算にコストの見積りを一切添付していません。 」

マンリー氏は、議会が2027会計年度予算を最終決定し、政府機関がOMBを通じて2028年の要求を提出する中、PQCの資金提供が優先されるべきだと述べた。

2030年の期限が近づいている

国防総省のPQC部長であるブリッタ・ヘイル氏は、他の政府機関と比較して国防総省が直面している課題の1つは、任務が異なれば緊急性も異なること、また国防総省内の各組織には独自の目標があるため、どこから着手するかの決定がさらに複雑になることだと述べた。

「それは単に『分かった、まず諜報機関に資金を提供するよ』と言うだけのことではない。各組織が使命を達成するために責任を負うさまざまなシステムがあり、それらの使命システムが失敗した場合、それは大きな問題になります」とヘイル氏は述べた。 「他の組織、さらにはベンダーにとっても対象範囲は非常に広いです。財務的な背景がある場合は、このビジネスの目的があるはずです。資格を得るには何をする必要がありますか?攻撃を受けてシステムに障害が発生した場合、どのシステムを強化することが本当に重要で、どのシステムを残してもよいでしょうか?」

この目録と計画は、2030年までにすべての高価値資産とシステムを準備し、2031年末までにすべての高価値資産とシステムのデジタル署名をPQCに移行し、2035年までに他のすべてのシステムのPQCへの完全移行を完了するというホワイトハウスの期限を守るための第一歩となる。

Manley 氏は、各組織の在庫によって移行計画が推進されると付け加えました。

「最も重要なシステムや最も貴重な資産は、最初に優先順位を付けたいものです。それをどのように段階的に進めていくかを理解する必要があります。そのため、適切な在庫を確保しておくことは、計画プロセスに情報を提供します」と彼は言いました。 「私たちは社内でそれを検討しているので、十分な棚卸しを行ってリスクに関する意思決定を行っています。私たちは実際にそれを検討し、PQC への移行方法とその影響、それに伴う相互運用性とパフォーマンスの問題の一部を確認できる潜在的なパイロットを特定し始めるつもりです。次の SACI 会計年度末までにはそれを見たいと思っています。」

ヘイル氏は、ホワイトハウスが何を提案するかに関係なく、これらの期限を守るための最大の課題の1つは身元確認と認証に関するものだと述べた。同庁の公開鍵基盤（PKI）がポスト量子暗号を扱えない場合、残りの目標は無意味になると同氏は述べた。

「Personal Identity Verification (PIV) と Common Access Card (CAC) にはアルゴリズムを組み込む必要があります。つまり、すべてのコア インフラストラクチャ、すべての PKI インフラストラクチャが 2030 年までに準備が整わなければなりません。これは実際には 2030 年までに PQC を使用することを意味しており、そこからどこへ向かうのかが始まります。」 「それを部門全体に展開することになります。つまり、すでにポスト量子アルゴリズムを受け入れるシステムが必要です。そうでないと、これらのカードを接続しても何も機能せず、人々はアクセスできなくなります。つまり、実際には、2029 年末までに、部門内のすべてのシステムと製品がポスト量子に対応し、これらの新しいポスト量子アルゴリズムを使用できるようにする必要があることを意味します。」

FICAMの取り組みは続く

米国国立標準技術研究所と一般調達局は、PIV/CAC 問題の解決に取り組んでいます。

NIST国立サイバーセキュリティセンターのサイバーセキュリティエンジニア兼PQCプロジェクトリーダーであるビル・ニューハウス氏は、同機関がPQCを中心とした新しいスマートカード規格の開発に取り組んでいると述べた。

NIST は、PQC 標準をサポートするために NIST Special Publication (SP) 800-73、パート 1 および 2、および NIST SP 800-78 を更新すると述べています。

同時に、GSA は連邦 ID、サイバーセキュリティ、およびアクセス管理 (FICAM) プログラムを通じて ID 管理の取り組みを主導しています。

「調整された実践と戦略的計画を通じて、FICAMプログラムは、PIVカード、デジタル認証情報、連邦政府の運営を支える信頼インフラを保護する耐量子ソリューションを定義している」とGSAはidentitymanagement.govに書いた。 「これまでのところ、私たちの初期実験では、量子耐性アルゴリズムを連邦IDシステムに統合する実行可能な方法を特定し、実装を成功させるために必要なハードウェア、ソフトウェア、ポリシーのアップデートを特定しました。FICAMプログラムは、連邦ICAMのすべての側面が量子耐性を持ち、脅威から完全に保護されるまで、ポスト量子暗号アルゴリズムと技術の実験を続けます。」

GSAによると、FICAMの取り組みは現在フェーズ2にあり、「連邦政府のPKI信頼への期待や既存のPIVワークフローとの一貫性を維持しながら、標準に合わせたPQC PKI認証サービス計画と、政府機関全体にスケールアップできる運用パイロット」を開発することを目的としている。

ニューハウス氏は、連邦情報セキュリティ局長官にとってPIV/CAC問題を無視することはできないと述べた。

「それは、その人が自分のチームにどのように質問するか、この場合、私たちはこれにどのように対処するかを合理的に説明する必要があるために起こる平行線の一部になります。」彼は言い​​ました。 「あなたは、非対称暗号化と公開鍵インフラストラクチャの使用から離れない再アーキテクチャについて話しています。すべてのデバイスで使用しているアルゴリズムの代替としてこれらのアルゴリズムを選択する場合には、それは適合しません。そのため、暗号化と再標準化が必要でした。セキュリティ担当者に対して、私たちはこの質問に確実に答えなければなりません。これは、部門で必要なセキュリティ強度の承認済みリストの一部になります。」 [Defense] そしてICは、おそらく政府機関から一般大衆への標準的なコミュニケーション以上のものを必要としている。」

著作権 © 2026 連邦ニュース ネットワーク。無断転載を禁じます。この Web サイトは、欧州経済領域内のユーザーを対象としたものではありません。